refactor: worker 子系统全面异步化，拆掉同步转异步的桥接层

拆掉「同步调异步 / 异步桥同步」两类垫片的第二半（HTTP 线 B2 见前序提交）。
worker 侧此前是「起线程跑同步函数、函数体内部再用 asyncio.to_thread 把活塞给
另一条循环」——线程与协程互等，取消/暂停只能靠轮询。本轮把 worker 自身变成
协程，由 _start_task 直接挂到应用事件循环上，桥接层随之失去存在理由。

改动（按子系统）：
- music_downloader：downloader / _aria2 / _concurrency / cover / _http /
  __main__ 全链路协程化。per-file 锁改 asyncio.Lock；计数闸改
  「active 计数 + await asyncio.sleep(0.5)」的可取消等待（原阻塞式 with 会让
  已取消任务仍要等全局名额腾出，卡死并拖后腿退款）；aria2p 的同步 RPC 仍经
  to_thread，轮询改 asyncio.sleep；新增 core.http_client.iter_chunks，把**流式
  读取期**的 aiohttp.ClientError 收敛成 UpstreamNetworkError（请求建立阶段早已
  有这条路径，读取阶段此前没有，断流会绕过调用方的 UpstreamError 分类）。
  删除 get_http_session / _SESSION_LOCAL。
  models._RetryFromScratch 不再继承 requests.RequestException 而继承 Exception：
  它是「续传起点失效、残片已清、从头重下」，既不是确定性失败
  (DownloadException)，也不是残片已保留的网络失败(UpstreamError)，必须独立
  成类且在 except 链中先于二者捕获。
- music_api：podcast.py 全部函数协程化（直链解析内部改
  await NeteaseAPI.get_song_url）；compat.py 删除——16 个死掉的同步门面早已
  清空，文件只剩空壳。
- services：_taskcore / _zipcore / batch / downloads / podcast / tasks 协程化。
  threading.Thread → loop.create_task（任务句柄字段 worker_thread →
  worker_task），ThreadPoolExecutor → asyncio.gather + asyncio.Semaphore，
  终态函数与结算回调全部改 await；监控线程里「worker 已死」判定改 task.done()。
  删除 services/streaming.py（同步流垫片，唯一消费者已迁到
  core.http_client.open）。zipfile 实例仍非线程安全，故「下载」并行、
  「入包」严格串行。
- web：路由层 130+ 处 to_thread 拆除——被包住的目标自己已是协程，再包一层只是
  把协程丢进线程里跑一圈。tasks_registry.start_task 直接 create_task。
  web/app.py 关闭段去掉 async_bridge.shutdown()（不再有第二条约循环）。
  web/routers/download.py 的播客端点补上 3 处漏掉的 await
  （extract_podcast_ref / get_radio_detail）——漏掉时不报错、只静默返回协程对象，
  靠 pyright 抓出来后修正。

留在 to_thread 上的都是**正当的阻塞卸载**：同步 SQLite 落库与账本结算、
mutagen 全量重写标签、zipfile 整段拷贝、shutil.rmtree、aria2p 的同步 RPC、
PBKDF2 的 10 万次迭代。ruff 对残留的本地元数据操作（exists/stat/os.replace/
往 .part 顺序写分块）按「微秒级、卸载的调度开销大于操作本身」放行，pyproject
逐条注明理由。

取消/暂停仍由 threading.Event 承载：置位方是请求线程/监控线程，读取方是 worker
协程，只有「置位」与「轮询读取」两种操作，既不需要跨循环唤醒也不会卡住事件
循环——比 asyncio.Event 更省心（ASYNC110 同理按此豁免）。

测试：10 个文件的替身边界同步迁移——网络替身从 core.sync_http 的
get_http_session 换成 downloader/服务模块的 _http.open + **真实** iter_chunks
（顺带钉住读取期异常收敛）；`_run` 改为在独立线程里 asyncio.run(worker(...))；
aria2 的假时钟从 time.sleep 换成 _POLL_INTERVAL=0；monitor 的线程句柄替身换成
done() 可控的轻量替身（asyncio.Task 的构造需要运行中的事件循环，而监控循环跑在
常驻线程里）；podcast / 封面 / 结算包装等替身一律改 async。

门禁：ruff 全过 / pyright 0-0 / pytest 383 项全绿（0 失败）。

下一步 B2：auth_system 12 个模块改 aiosqlite 背板、web 层剩余 to_thread 收尾；
B3：删 core/sync_http.py、core/async_bridge.py、core/http_errors.py（现仅
sync_http 自用）。

tests/test_monitor_jobs.py

@@ -180,23 +180,39 @@ def test_reap_retries_then_gives_up(sandbox):
 
 # ============ ② 超时任务取消 ============
 
-def _finished_thread() -> threading.Thread:
-    """已结束的线程替身——对应生产里 worker 崩溃/退出的情形（is_alive() 为 False）。"""
-    th = threading.Thread(target=lambda: None)
-    th.start()
-    th.join()
-    return th
+class _WorkerHandle:
+    """worker 句柄替身——生产里是 asyncio.Task，监控只看它的 ``done()``。
+
+    这里用轻量替身而不是真造一个已结束的 Task：Task 的构造依赖运行中的事件循环，
+    而监控循环跑在常驻线程里、与任务所在的循环无关；本文件测的是「句柄状态 →
+    是否代结算」这段判断，只要 done() 可控即可。
+    """
+
+    def __init__(self, done: bool) -> None:
+        self._done = done
+
+    def done(self) -> bool:
+        return self._done
+
+
+def _finished_worker() -> _WorkerHandle:
+    """已结束的 worker 替身——对应生产里 worker 崩溃/退出的情形（done() 为 True）。"""
+    return _WorkerHandle(True)
+
+
+def _live_worker() -> _WorkerHandle:
+    return _WorkerHandle(False)
 
 
 def test_cancel_overtime_settles_dead_worker(sandbox, monkeypatch):
-    """超硬上限且 worker 线程已死：置取消、唤醒 cancel Event、代为退款。"""
+    """超硬上限且 worker 已结束：置取消、唤醒 cancel Event、代为退款。"""
     settled: list[tuple] = []
     monkeypatch.setattr(auth, 'ledger_settle',
                         lambda tid, ok, st: settled.append((tid, ok, st)))
 
     task = _add_task('t-slow', status='running',
                      start=time.time() - _HARD_TIMEOUT - 60,
-                     worker_thread=_finished_thread())
+                     worker_task=_finished_worker())
     services_tasks._cancel_overtime_tasks(time.time())
 
     assert task['status'] == 'canceled'
@@ -204,9 +220,9 @@ def test_cancel_overtime_settles_dead_worker(sandbox, monkeypatch):
     assert settled == [('t-slow', 0, 'timeout')]
 
 
-def test_cancel_overtime_without_worker_thread_does_not_settle(sandbox, monkeypatch):
-    """无 worker_thread 字段的任务不代结算——代结算的前提是「线程曾存在且已死」，
-    没有线程句柄就无法判断 worker 是否已在别处结算过，贸然退款会双退。"""
+def test_cancel_overtime_without_worker_task_does_not_settle(sandbox, monkeypatch):
+    """无 worker_task 字段的任务不代结算——代结算的前提是「句柄曾存在且已结束」，
+    没有句柄就无法判断 worker 是否已在别处结算过，贸然退款会双退。"""
     settled: list[tuple] = []
     monkeypatch.setattr(auth, 'ledger_settle',
                         lambda tid, ok, st: settled.append((tid, ok, st)))
@@ -225,18 +241,11 @@ def test_cancel_overtime_skips_live_worker(sandbox, monkeypatch):
     monkeypatch.setattr(auth, 'ledger_settle',
                         lambda tid, ok, st: settled.append((tid, ok, st)))
 
-    stop = threading.Event()
-    alive = threading.Thread(target=stop.wait, daemon=True)
-    alive.start()
-    try:
-        task = _add_task('t-live', status='running',
-                         start=time.time() - _HARD_TIMEOUT - 60, worker_thread=alive)
-        services_tasks._cancel_overtime_tasks(time.time())
-        assert task['status'] == 'canceled'
-        assert settled == [], 'worker 活着 → 不应代结算'
-    finally:
-        stop.set()
-        alive.join(timeout=5)
+    task = _add_task('t-live', status='running',
+                     start=time.time() - _HARD_TIMEOUT - 60, worker_task=_live_worker())
+    services_tasks._cancel_overtime_tasks(time.time())
+    assert task['status'] == 'canceled'
+    assert settled == [], 'worker 活着 → 不应代结算'
 
 
 def test_cancel_overtime_ignores_recent(sandbox):